GETTR, le nouveau réseau social politique déjà piraté
GETTR est un nouveau réseau social qui a commencé à fonctionner il y a quelques jours seulement, mais il a déjà été la cible d’une cyberattaque majeure qui a entraîné la accès aux données de plus de 90 000 comptes de ses utilisateurs. La faute semble être un bogue dans l’API qui a permis l’accès à des données telles que le nom, l’adresse e-mail et l’emplacement.
GETTR est un réseau social qui a ses origines dans l’environnement de l’ancien président américain Donald Trump
Ce nouveau réseau social a été promu par Jason Miller, ancien porte-parole de Donald Trump, qui soutient également cette plateforme, comme une formule pour proposer une alternative aux réseaux sociaux dont il a été expulsé en janvier dernier. Ce n’est pas un hasard si GETTR a officiellement commencé ses opérations le 4 juillet, jour de l’indépendance des États-Unis, et outre Trump, parmi ses utilisateurs les plus importants figurent le conseiller présidentiel Steve Bannon et l’ancien directeur de la CIA Mike Pompeo.
La plate-forme se présente comme une « plate-forme sans jugement pour les gens du monde entier » avec l’intention de permettre laisser quiconque exprimer librement son opinion. Avec un fonctionnement et une apparence très similaires à Twitter, il vous permet de poster des messages, de suivre d’autres utilisateurs et d’accéder aux tendances ou aux profils d’autres utilisateurs.
Les données des 90 000 comptes piratés sont apparues sur un forum de hackers et ont été localisées par Alon Gal, co-fondateur et directeur technique de la société de cybersécurité, et considère qu’il est une faille de sécurité dans GETTR puisqu’il consiste en un accès à des informations sensibles, il devrait donc être supervisé par les organismes de réglementation correspondants.
Pour le moment, on ne sait pas si les pirates ont eu accès à tous les comptes, mais il a été possible de vérifier que les comptes de cette liste correspondent à de vrais comptes d’utilisateurs GETTR.
De son côté, GETTR a publié un message sur la page de l’application dans la boutique d’applications en ligne Google Play demandant aux utilisateurs de notifier s’ils ont rencontré des problèmes ou ont subi un incident lié à la sécurité, offrant différentes manières de les contacter.
